Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Security Analist/Engineer Tier 3 (Elastic). Je versterkt het Security Operations Center (SOC) en werkt mee aan het monitoren, detecteren, analyseren en afhandelen van security-events en -incidenten. Je draait zelfstandig mee in de dagelijkse operatie en draagt vanuit je praktijkervaring bij aan de verdere professionalisering van het SOC. Je verbetert processen, detecties, tooling en werkwijzen.Jouw werkzaamheden
- Je analyseert en handelt zelfstandig complexe security-events en -incidenten af.
- Je voert structurele verbeteringen door in onder andere ELK, detecties, logging, monitoring, incidentrespons en automatisering.
- Je verbetert de security-loggingketen door logbronnen aan te sluiten, bestaande bronnen te analyseren en pipelines, parsing, verrijking, mappings en datamodellen te ontwikkelen.
- Je begeleidt medewerkers op niveau 1 en 2.
Jouw profiel
- Je hebt ruime praktijkervaring met Elastic, Logstash en Kibana (ELK).
- Je hebt ruime ervaring met CTI, threat hunting, automatisering en incidentrespons.
- Je bent operationeel sterk en kunt zelfstandig handelen.
- Je draagt actief bij aan het verbeteren van processen, detecties, tooling en werkwijzen.
- Je bent proactief, neemt eigenaarschap en deelt je kennis.
- Je vormt een verbindende schakel tussen de dagelijkse SOC-operatie en de verdere professionalisering van het SOC.
Functie eisen
- Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer en/of analist binnen grootschalige (semi-)overheidsorganisaties en in technisch complexe netwerkomgevingen.
- Je beschikt over minimaal drie jaar aantoonbare expertkennis van Elastic, Logstash en Kibana.
- Je hebt ruime ervaring met CTI, threat hunting, incident response en automatisering.
Functie wensen
- Je hebt meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer
- Je hebt ervaring met containerinfrastructuren en kunt deployments maken en troubleshooten
- Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet
- Het is een pre als je ervaring hebt met Microsoft Sentinel in een MSSP-omgeving
- Je hebt ruime ervaring met het identificeren en analyseren van dreigingen en het vertalen daarvan naar use cases
- Je draagt graag bij aan de verdere professionalisering van SOC-activiteiten
- Je hebt ervaring met detection engineering, zoals het verfijnen, opstellen en testen van detectieregels
- Je kunt infrastructurele componenten en applicaties aansluiten op de SIEM
- Je kunt technische integraties en automatiseringen ontwikkelen met Python en/of Node-RED
- Je hebt ervaring met het ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
- Je kunt uiteenlopende logbronnen aansluiten en normaliseren voor SIEM-detectie
- Je kunt bestaande SOC-processen beheren en optimaliseren met scripting en automatisering
- Je hebt ervaring met het deployen en onderhouden van security tooling in Kubernetes en/of OpenShift
- Je hebt offensieve kennis die je kunt inzetten om detectieregels te testen
- Je hebt ervaring met het uitvoeren van Cyber Threat Intelligence-activiteiten
- Je hebt goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands. Je bent proactief, neemt eigenaarschap en deelt graag je kennis
